Changer les mots de passe du compte de service

Question

J'ai été chargé de changer le mot de passe à tous les comptes de service au sein de l'organisation, et apprécierait quelques conseils de sombody qui a abordé auparavant ..

J'ai identifié chaque service Account- comme ainsi que chaque machine et service utilisant ce compte. J'aimerais savoir comment ce processus est réellement exécuté. C'est un environnement de production, et je ne veux pas aller casser des choses pendant les heures de travail.

Le processus est-il aussi simple/fastidieux que de changer le mot de passe du compte de service, puis de se connecter à chaque serveur, de localiser chaque service et de modifier les informations pertinentes dans l'onglet "Connexion"?

est-il une meilleure façon de le faire? Merci pour les conseils/conseils.

Answer 1

C'est à peu près tout. Ce que je suggérerais c'est de dupliquer les comptes avec les mêmes autorisations (mais d'apposer '2013' à la fin ou quelque chose) et puis pendant que vous changez les mots de passe, redirigez les services vers ce compte également. La raison en est que, au moins quelques fois, une application héritée aléatoire est tombée pendant les réinitialisations de compte de service purement parce que personne ne savait qu'elle l'utilisait/l'avait manquée dans l'actualisation/ne l'a pas su . De cette façon, tout ce que vous touchez devrait être OK, et vous pouvez ensuite surveiller les comptes maintenant «hérités» pour toute utilisation. En fait changer le nom d'utilisateur/mot de passe peut être scripté, mais tout dépend de la prudence avec laquelle vous voulez être sur le changement et si vous voulez être en mesure d'arrêter facilement l'exécution! Voir http://gallery.technet.microsoft.com/scriptcenter/79644be9-b5e1-4d9e-9cb5-eab1ad866eaf pour un exemple. (Vous devrez également penser à la gamme d'OS dont vous avez besoin pour cela - PowerShell ne fonctionnera que pour certains, VBS pour les autres, mais vous avez d'autres considérations, et NT4 ......;))